MikroTick : exploitation active de vulnérabilités critiques dans RouterOS via SSH

Mon, 07 Sep 2026 00:00:00 +0200

🔍 Contexte

Le 7 septembre 2026, le CERT Polska publie une analyse détaillée de six vulnérabilités découvertes dans MikroTik RouterOS, coordonnées avec le vendeur. La chaîne d’exploitation principale, baptisée MikroTrick, est activement exploitée dans des attaques réelles observées depuis au moins le 2 septembre 2026.

🚨 Vulnérabilités identifiées

Trois vulnérabilités majeures sont décrites :

CVE-2026-67276 (CVSS 9.2) : Contournement d’authentification SSH — RouterOS ne comparait pas l’intégralité de la clé publique RSA, permettant à un attaquant connaissant le nom d’utilisateur et le modulus public de se connecter sans la clé privée correspondante.
CVE-2026-86060 (CVSS 9.2) : Élévation de privilèges via un nom d’utilisateur SSH forgé — un nom d’utilisateur commençant par un caractère interdit permettait d’obtenir des privilèges administratifs complets.
CVE-2026-67277 (CVSS 8.8) : Divulgation mémoire et crash via le service bandwidth-test — une connexion non authentifiée pouvait atteindre un état post-login, entraînant une fuite de mémoire noyau ou un DoS.

🎯 Exploitation active (MikroTrick)

La combinaison de CVE-2026-67276 et CVE-2026-86060 constitue la chaîne MikroTrick, permettant une prise de contrôle complète sans authentification sur tout appareil exposant SSH sur des réseaux publics.

RouterOS on CyberVeille

MikroTick : exploitation active de vulnérabilités critiques dans RouterOS via SSH

🔍 Contexte

🚨 Vulnérabilités identifiées

🎯 Exploitation active (MikroTrick)